Re: cokonfiguracja logcheck
Dnia Sun, Nov 05, 2006 at 03:21:59PM +0100, stentor napisał:
> no np. draznia mnie emaile z tym
>
> System Events
> =-=-=-=-=-=-=
> Nov 5 14:12:09 niecka postfix/smtpd[3609]: sql auxprop plugin using mysql engine
> Nov 5 14:30:41 niecka postfix/smtpd[3688]: sql auxprop plugin using mysql engine
>
> wysylane prawie co 30/60 minut :/
> jak to zignorowac?
>
> logcheck informuje mnie o nowych wydarzeniach w syslog i auth.log.
Filtry definiujesz używając wyrażeń regularnych. Przykłady znajdziesz
własnie w filtrach /etc/logcheck/ignore.d.server/*
Przykładowo - ignorowanie wpisów dotyczących połączeń do serwera pop3
(solid-pop3) może wyglądać tak:
^\w{3} [ :0-9]{11} [._[:alnum:]-]+ solid-pop3d\[[0-9]+\]: connect from
[.0-9a-z]+ \([.0-9]+\)$
Resztę musisz dopasować sam, wedle logów.
Pozdr.
rafał
--
Pozdr.
Rafal Bujnowski
Reply to: